Operatorul în sensul Regulamentului general privind protecția datelor al UE (denumit în continuare: GDPR) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor reglementări privind protecția datelor este:

REWE ROMANIA S.R.L.

Adresă: Str: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Tel.: 0800110111

E-mail: contact@penny.ro

Site web: www.penny.ro

Responsabilul extern cu protecția datelor al operatorului de date este:

Dr. Karsten Kinast, LL.M., avocat

KINAST

Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: protectiadatelor@penny.ro

Date cu caracter personal înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, prin mijloace automatizate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Profilarea înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările persoanei fizice respective.

Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite prin dreptul Uniunii sau al statelor membre, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii sau al statelor membre.

Destinatar înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt comunicate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite anchete, în conformitate cu dreptul Uniunii sau al statelor membre, nu sunt considerate destinatari; prelucrarea datelor respective de către autoritățile publice respective se face în conformitate cu normele aplicabile privind protecția datelor, în funcție de scopul prelucrării.

Consimțământul persoanei vizate înseamnă orice manifestare liberă, specifică, informată și lipsită de ambiguitate a dorinței persoanei vizate prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își exprimă acordul pentru prelucrarea datelor cu caracter personal care o privesc.

Date de bază: Titlu, nume, prenume, apelativ/sex, data nașterii.

Date de contact: Adresa, numărul de telefon, adresa de e-mail (data oferinta voluntar doar pentru obtinerea cardului in format fizic).

Date privind clienții înregistrați: Numărul clientului, starea contului clientului, data și tipul înregistrării, numărul și tipul cardului, consimțămintele date și preferințele selectate în timpul înregistrării, modificările consimțămintelor și preferințelor, punctele (extra) acumulate, punctele răscumpărate și beneficiile răscumpărate.

Date de localizare: Cod poștal, oraș, localitate/judet, țară.

Date tehnice: Adrese IP, date cookie, date de localizare, informații despre dispozitivul folosit.

Date de răspuns: Datele de răspuns sunt informații despre dispozitiv (categoria dispozitivului, sistemul de operare), frecvența deschiderilor aplicației și date referitoare la interacțiunea cu canalele noastre de comunicare, de exemplu, clicuri pe linkuri. În acest context, utilizăm tehnologii de tip cookie pentru a vă urmări comportamentul, preferințele, reacția și multe altele pentru a îmbunătăți o experiență personalizată și a ne îmbunătăți serviciile. Aceste date includ: comportamentul pe site-ul web, comportamentul în ceea ce privește clicurile, conversiile, rata de deschidere a mesajelor livrate, feedback-ul privind produsele și serviciile, datele de conectare; setările fusului orar; sistemul de operare și platforma; informații despre vizite, inclusiv: termeni de căutare URL; termeni de căutare; informații despre ceea ce a fost vizualizat pe platformă; informații despre coșul de cumpărături și opțiunile de plată selectate (produse adăugate, dimensiune, metodă de plată, metodă de livrare); timpul de reacție și de răspuns al platformei; erorile de descărcare; durata vizitelor la anumite pagini; informații despre interacțiunea cu site-ul sau aplicația PENNY (de exemplu: derularea, clicurile și apăsarea mouse-ului), precum și metodele utilizate pentru a părăsi pagina; activitățile utilizatorului; navigarea pe site-urile companiei.

Date de achiziție: Se referă la informații privind locul achiziției de produse de la PENNY (de exemplu, magazinul în care ați făcut cumpărături), produsul, categoria de produse, prețul, dacă ați utilizat ofertele și/sau promoțiile noastre atunci când ați achiziționat bunuri sau produse, clasificarea dvs. și a profilului dvs. în funcție de o categorie și de criterii (de exemplu, clienți de top în funcție de numărul de tranzacții, clienți inactivi, frecvența achizițiilor, clienți cu preferință pentru mărci de bunuri și servicii etc.) și determinarea similarității cu alți clienți ai noștri în funcție de aceste criterii (prețul de achiziție, frecvența și profitul), locul și momentul achiziției și reducerile aplicate.

Date privind sondajul: Data și ora trimiterii invitației de a completa sondajul, conținutul sondajului și răspunsurile la sondaj.

5.1 Înregistrare în Programul de fidelitate

5.1.1 Domeniul de aplicare și scopul prelucrării

În scopul înregistrării dumneavoastră în Programul de fidelitate ("Programul"), trebuie să completați formularul nostru de înregistrare. Formularul poate fi completat online la adresa https://www.penny.ro/inregistrare  sau în aplicația mobilă PENNY sau prin intermediul unui terminal KIOSK - self-service. În acest context, vor fi prelucrate următoarele date:

Obligatorii (marcate cu *; necesare pentru înregistrare și participare la programul de fidelitate):

• Numele și prenumele
• Data nașterii [Informații obligatorii pentru a dovedi că aveți vârsta legală și, prin urmare, dreptul de a participa la program, precum și pentru a vă oferi reducerea pentru ziua de naștere]
• Adresă, număr de telefon mobil [câmp obligatoriu în formularul online și în formularul terminalului self-service]
• Numărul cardului de client [va fi atribuit]

Opțional (nu este necesar pentru înregistrare și participare la programul de fidelitate):

• Adresa de e-mail și informații mai detaliate privind adresa [comunicare ulterioară și trimiterea de oferte/promoții]
• Apelativ/sex

Păstrăm o evidență a înregistrării și confirmării dvs. pentru a preveni orice utilizare abuzivă a datelor dvs. personale. Stocăm adresele IP utilizate pentru înregistrarea dvs., orele înregistrării și confirmării dvs. și notificările noastre de înregistrare, precum și textul înregistrării și confirmării dvs.

5.1.2 Temei juridic

Baza legală pentru prelucrarea datelor obligatorii este executarea contractului dvs. cu noi în temeiul art. 6 alin. 1 lit. b GDPR. Vom prelucra datele voluntare pe care le furnizați pe baza interesului nostru legitim bazat pe Art. 6 alin. 1 lit. f GDPR pentru a vă oferi cele mai bune servicii posibile în cadrul Programului. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro. În acest caz, furnizarea datelor dvs. cu caracter personal în acest scop nu este nici o cerință legală, nici o cerință contractuală.

5.1.3 Perioada de retenție

La înregistrare, vă vom trimite un e-mail de confirmare. Dacă nu confirmați înregistrarea 21 zile după ce v-am trimis e-mailul de confirmare, vă vom șterge datele personale din baza noastră de date. Stocăm și prelucrăm datele dvs. cu caracter personal atât timp cât este necesar pentru îndeplinirea abonamentului dvs. de membru. Aveți dreptul să vă reziliați abonamentul în orice moment. Dacă decideți să faceți acest lucru, calitatea dvs. de membru va înceta iar noi vă vom șterge datele personale după 3 ani. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege.

5.2 Administrarea calității de membru al Programului de fidelitate

5.2.1 Domeniul de aplicare și scopul prelucrării

În scopul gestionării calității de membru (vizualizarea detaliilor și a istoricului achizițiilor dvs., gestionarea statutului de membru etc.), al furnizării tuturor beneficiilor și bonusurilor la care aveți dreptul în cadrul calității de membru al Programului de fidelitate și/sau al furnizării de informații în cazul în care este necesar în conformitate cu Termenii și condițiile generale ale Programului de fidelitate, vom prelucra următoarele date cu caracter personal:

• Date de bază
• Date de contact
• Date privind achizițiile
• Date despre clienții înregistrați

5.2.2 Temei juridic

Temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este executarea contractului dintre dvs. în calitate de titular al cardului de fidelitate și noi, în temeiul articolului 6 alin. 1 lit. b din GDPR.

5.2.3 Perioada de retenție

Datele dvs. de achiziție vor fi stocate și prelucrate timp de 3 ani de la momentul efectuarii achizitiei. Stocăm și prelucrăm celelalte date cu caracter personal atât timp cât este necesar pentru îndeplinirea abonamentului dvs. de membru. Aveți dreptul să vă reziliați calitatea de membru în orice moment. Dacă decideți să faceți acest lucru, calitatea dvs. de membru se va încheia iar noi vom șterge datele dvs. personale după 3 ani. Dacă nu utilizați serviciile noastre (de exemplu, dacă sunteți inactiv și nu utilizați cardul) timp de mai mult de 3 ani, vă vom șterge și datele cu caracter personal. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege.

5.3 Publicitatea nepersonalizată

5.3.1 Domeniul de aplicare și scopul prelucrării

Pentru a vă trimite știri și informații generale și nepersonalizate despre produsele, serviciile, promoțiile, jocurile și extragerile cu premii, sondajele, cercetările, inițiativele sau alte comunicări promoționale prin e-mail, SMS sau poștă, vom prelucra următoarele date:

• Date de contact

Dacă primiți publicitate nepersonalizată, vă rugăm să rețineți că măsurăm, de asemenea, angajamentul dvs. față de aceasta, așa cum este descris în secțiunea de mai jos.

5.3.2 Temei juridic

Temeiul juridic pentru prelucrarea datelor dvs. este consimțământul dvs. bazat pe Art. 6 alin. 1 lit. a GDPR. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală. Cu toate acestea, fără prelucrarea datelor cu caracter personal nu este posibil să vă trimitem informațiile noastre de marketing.

Consimțământ:

"Da, sunt de acord ca REWE Romania S.R.L. să prelucreze datele mele personale de contact în scopul trimiterii de reclame despre produsele, serviciile, promoțiile curente și sondajele REWE. Îmi pot retrage consimțământul în orice moment, cu efect pentru viitor si fara a da motive, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro sau pot vizita politica de confidențialitate disponibila la www.penny.ro/confidentialitate."

5.3.3 Perioada de retenție

Datele dvs. cu caracter personal vor fi stocate pe durata abonamentului dvs. la activitățile publicitare nepersonalizate. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă acest lucru este acoperit de un alt temei juridic (de exemplu, calitatea dvs. de membru al programului) sau este impusă de lege. Pentru abonarea dumneavoastră, folosim așa-numita procedură de dublu opt-in. După ce v-ați înregistrat pe site-ul nostru, vă vom trimite un e-mail la adresa de e-mail pe care ne-ați furnizat-o, solicitându-vă să confirmați înregistrarea. Dacă nu vă confirmați înregistrarea, aceasta va fi ștearsă automat după 21 zile.

5.4 Interacțiunea față de publicitatea nepersonalizată

5.4.1 Domeniul de aplicare și scopul prelucrării

În scopul de a asigura calitatea publicității nepersonalizate și a serviciului aferent pe care le-ați solicitat, măsurăm implicarea dumneavoastră în acestea. Aceasta înseamnă că determinăm dacă mesajele corespunzătoare au fost livrate, deschise și/sau dacă ați interacționat cu conținutul lor. Datele de răspuns agregate sunt utilizate pentru a evalua succesul notificărilor web push și nu sunt utilizate pentru personalizare.

Datele cu caracter personal prelucrate:

• Date de răspuns
• Date tehnice

Aceste date sunt imediat agregate (agregarea datelor cu valoare ridicată) și, prin urmare, și anonimizate. Datele de răspuns agregate vor fi utilizate pentru a evalua succesul publicității nepersonalizate și nu vor fi utilizate pentru nicio personalizare.

5.4.2 Temei juridic

Temeiul juridic pentru această prelucrare este interesul nostru legitim bazat pe Art. 6 alin. 1 lit. f GDPR. Prelucrarea datelor de mai sus se încadrează în interesul nostru legitim de a permite publicitatea nepersonalizată și de a ne îmbunătăți serviciile. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.4.3 Perioada de retenție

Datele de mai sus vor fi șterse după 6 luni. Acestea sunt utilizate numai pentru analizele noastre necesare în formă agregată. În această formă, nu va mai fi posibilă identificarea unei persoane.

5.5 Publicitate personalizată

5.5.1 Domeniul de aplicare și scopul prelucrării

În scopul de a vă oferi publicitate personalizată cu privire la produse, servicii, concursuri pentru consumatori, promoții și sondaje adaptate intereselor, obiceiurilor și preferințelor dumneavoastră, este necesar să prelucrăm datele dumneavoastră cu caracter personal enumerate mai jos. Analizăm și prevedem preferințele personale, interesele, comportamentul, interacțiunea cu canalele noastre personalizate și locația dumneavoastră pe baza combinării și evaluării datelor dumneavoastră cu caracter personal enumerate mai jos (așa-numita profilare). În acest cadru, generăm segmente cu grupuri specifice de clienți cărora li se adresează apoi publicitatea personalizată; un proces decizional automatizat nu are loc.

Datele cu caracter personal prelucrate:

• Date de bază
• Date de contact
• Date despre clientii inregistrati in programul de fidelitate
• Date de localizare
• Date tehnice
• Date de răspuns
• Date privind achizițiile
• Datele sondajului

Vă furnizăm aceste informații prin diversele noastre canale de comunicare enumerate mai jos, cu condiția să le utilizați sau să le fi activat sau selectat.

Canalele noastre de publicitate personalizată:

• E-mail
• SMS
• Poștă
• Aplicație (personalizarea conținutului, a caracteristicilor și a funcționalităților aplicației, inclusiv, de exemplu, inbox-ul aplicației, sondaje, mesaje în aplicație, conținut și push)
• Web (personalizarea conținutului web, inclusiv, de exemplu, sondaje, bannere, pop-up-uri, notificări push)

5.5.2 Temei juridic

Temeiul juridic pentru prelucrare este consimțământul dumneavoastră, în temeiul art. 6 alin. 1 lit. a GDPR. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală. Cu toate acestea, fără prelucrarea datelor cu caracter personal nu este posibil să vă trimitem informațiile noastre de marketing personalizate.

Consimțământ:

"Da, sunt de acord ca REWE Romania S.R.L. să-mi prelucreze datele cu caracter personal (datele cu caracter personal pe care le-am furnizat ca parte a calității de membru al programului de fidelitate sau pe care REWE Romania S.R.L. le-a colectat în acest context) în scopul de a-mi trimite publicitate personalizată despre produse, servicii, concursuri (campanii publicitare) pentru clienți, promoții și sondaje. Aceasta implică utilizarea datelor mele cu caracter personal pentru a analiza sau a prezice diverse aspecte personale, cum ar fi preferințele personale, interesele, comportamentul și localizarea (așa-numita profilare). Îmi pot retrage consimțământul în orice moment, cu efect pentru viitor si fara a da motive, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro sau pot vizita politica de confidențialitate disponibila la www.penny.ro/confidentialitate."

5.5.3 Perioada de retenție

Vom prelucra datele dvs. personale în acest scop pe durata abonamentului dvs. la publicitatea personalizată. O stocare suplimentară poate fi necesară în cazuri individuale, dacă aceasta este acoperită de un alt temei juridic (de exemplu, calitatea dvs. de membru al programului) sau este impusă de lege. Pentru abonamentul dumneavoastră, utilizăm așa-numita procedură de dublu opt-in. După ce v-ați înregistrat pe site-ul nostru, vă vom trimite un e-mail la adresa de e-mail pe care ne-ați furnizat-o, solicitându-vă să confirmați înregistrarea. Dacă nu confirmați înregistrarea, înregistrarea dvs. va fi ștearsă automat după 21 zile.

5.6 Publicitate generală prin mesaje în aplicație, mesaje în cutia poștală a aplicației sau straturi web în cadrul programului

5.6.1Tipul și scopul prelucrării

În scopul de a vă trimite informații generale și oferte legate direct de calitatea de membru al programului de fidelitate prin intermediul Mesajelor In-App, Mesajelor App-Inbox sau Web Layers, vom prelucra datele dvs. personale enumerate mai jos.

Datele cu caracter personal prelucrate:

• Date tehnice

Canale acoperite pentru comunicarea generală de marketing:

• Aplicație (inclusiv mesajele din căsuța de primire a aplicației, mesajele din aplicație)
• Web (inclusiv straturi web)

Dacă primiți publicitate generală prin intermediul Mesajelor din aplicație, Mesajelor din App-Inbox sau al Straturilor web din cadrul Programului, vă rugăm să rețineți că măsurăm, de asemenea, angajamentul dumneavoastră față de acestea, astfel cum este descris în secțiunea de mai jos.

5.6.2 Temei juridic

Temeiul juridic pentru această prelucrare este interesul nostru legitim bazat pe Art. 6 alin. 1 lit. f GDPR. Trimitem mesaje nepersonalizate pentru a prezenta și promova serviciile noastre legate de calitatea de membru al programului de fidelitate PENNY.

5.6.3 Perioada de retenție

Datele dvs. personale vor fi stocate atât timp cât sunteți membru al programului nostru de fidelitate. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege. În plus, vă puteți opune publicității legate de programul de fidelitate contactându-ne sau dezactivând cookie-ul Bloomreach în Setările cookie-urilor de pe site și/sau aplicație. Dacă utilizați aplicația, va trebui, de asemenea, să închideți aplicația pentru ca cookie-urile respective să fie dezactivate.

5.7 Interacțiunea cu General Mesaje în aplicație, mesaje în cutia poștală a aplicației sau straturi web

5.7.1 Tipul și scopul prelucrării

În scopul asigurării calității mesajelor noastre în aplicație, a App-Inbox sau a Web Layers și a serviciului aferent pe care l-ați solicitat, măsurăm implicarea dvs. în acestea. Aceasta înseamnă că determinăm dacă mesajele corespunzătoare au fost livrate, deschise și/sau ați interacționat cu conținutul lor. Datele de răspuns agregate sunt utilizate pentru a evalua succesul acestor canale și nu sunt utilizate pentru personalizare.

Canale acoperite:

• Aplicație (inclusiv mesajele din căsuța de primire a aplicației, mesajele din aplicație)
• Web (inclusiv straturi web)

În acest scop, sunt prelucrate următoarele date:

• Date de răspuns
• Date tehnice

5.7.2 Temei juridic

Temeiul juridic al prelucrării este interesul nostru legitim bazat pe art. 6 alin. 1 lit. f GDPR pentru a vă permite comunicarea legată de Program și pentru a ne îmbunătăți serviciile. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.7.3 Perioada de retenție

Datele de mai sus vor fi șterse după 6 luni. Acestea sunt utilizate numai pentru analizele noastre necesare în formă agregată. În această formă, nu va mai fi posibilă identificarea unei persoane.

5.8 Statistici anonime pentru servicii și performanțe comerciale

5.8.1 Domeniul de aplicare și scopul prelucrării

În scopul unei mai bune înțelegeri a dezvoltării și performanței actuale a serviciilor, articolelor și operațiunilor noastre comerciale oferite, pentru a face o comparație internă cu evoluția pieței și pentru a lua decizii în legătură cu modelul nostru de afaceri și pentru a ne îmbunătăți activitatea, vom efectua statistici. Acestea constau în analiza afacerilor, analiza performanței, analiza programelor și analiza produselor pe baza datelor cu caracter personal colectate din diverse activități de prelucrare. Astfel de statistici includ, de exemplu, rapoarte privind performanța articolelor, performanța magazinelor sau performanța în colectarea punctelor de fidelitate. Pentru statistici, datele cu caracter personal sunt foarte agregate și, prin urmare, anonimizate. O identificare a clienților individuali nu mai este, prin urmare, posibilă. Nu are loc o analiză a clienților individuali.

În acest scop, sunt prelucrate următoarele date:

• Date privind achizițiile
• Date despre membrii programului de fidelitate
• Date de geolocalizare
• Date tehnice

5.8.2 Temei juridic

Temeiul juridic pentru această prelucrare este interesul nostru legitim bazat pe Art. 6 alin. 1 lit. f GDPR. Utilizăm date statistice pentru a optimiza continuu procesele noastre de afaceri, precum și gama și performanța produselor noastre. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.8.3 Perioada de retenție

Datele cu caracter personal pe care se bazează statisticile prelucrate vor fi șterse din baza noastră de date într-o anumită perioadă de timp, care variază pentru fiecare caz în parte. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă aceasta este acoperită de un alt temei juridic (de exemplu, calitatea dvs. de membru al programului) sau este impusă de lege. Deoarece statisticile produse nu mai conțin date cu caracter personal, nu există nicio perioadă de păstrare în această privință.

5.9 Statistici personalizate / Cercetare de piață

5.9.1 Domeniul de aplicare și scopul prelucrării

În scopul evaluării preferințelor, caracteristicilor și comportamentului dvs. personal (profilare) în comparație cu alți clienți pentru a obține informații valoroase despre clienți de-a lungul relației dvs. de client, pentru a înțelege mai bine dezvoltarea afacerii și pentru a ne îmbunătăți serviciile, produsele și procesele, utilizăm și corelăm datele dvs. personale colectate în mod legal pe site-urile noastre web, aplicațiile noastre sau pe oricare dintre diferitele noastre canale de comunicare (e-mail, SMS, poștă, aplicație (inclusiv mesajele din cutia poștală a aplicației, mesajele din aplicație și notificările push ale aplicației), web (inclusiv bannerele, straturile web, pop-up-urile și notificările push web). Nu are loc un proces decizional automatizat.

În acest scop, sunt prelucrate următoarele date:

• Date de bază
• Date de contact
• Date despre membrii programului de fidelitate
• Date de localizare
• Date tehnice
• Date de răspuns
• Date privind achizițiile
• Datele sondajului

5.9.2 Temei juridic

Temeiul juridic pentru prelucrarea datelor dvs. este consimțământul dvs. în temeiul articolului 6 alineatul (1) litera (a) din GDPR. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

Consimțământ

"Da, sunt de acord ca REWE Romania S.R.L. să prelucreze datele mele cu caracter personal (datele cu caracter personal pe care le-am furnizat ca parte a calității de membru al programului de fidelitate sau pe care REWE Romania S.R.L. le-a colectat în acest context) în scopul evaluării preferințelor, caracteristicilor și comportamentului meu personal în comparație cu alți clienți, pentru a obține informații valoroase despre clienți de-a lungul parcursului meu de client, pentru a înțelege mai bine dezvoltarea afacerii și pentru a îmbunătăți serviciile, produsele și procesele REWE. Aceasta implică utilizarea datelor mele cu caracter personal pentru a analiza sau a prezice diverse aspecte personale, cum ar fi preferințele personale, interesele, comportamentul și localizarea (așa-numita profilare). Îmi pot retrage consimțământul în orice moment, cu efect pentru viitor si fara a da motive, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro sau pot vizita politica de confidențialitate disponibila la www.penny.ro/confidentialitate."

5.9.3 Perioada de retenție

Datele cu caracter personal pe care se bazează statisticile prelucrate vor fi șterse din baza noastră de date într-o anumită perioadă de timp, care variază pentru fiecare caz în parte. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă aceasta este acoperită de un alt temei juridic (de exemplu, calitatea dvs. de membru al programului) sau este impusă de lege. Deoarece statisticile produse nu mai conțin date cu caracter personal, nu există nicio perioadă de păstrare în această privință.

5.10 Sondaje anonimizate

5.10.1 Domeniul de aplicare și scopul prelucrării

În scopul analizării răspunsurilor dvs. la sondajele pe care vi le-am trimis prin intermediul comunicării noastre de marketing, vom prelucra datele dvs. cu caracter personal enumerate mai jos. Aceste date sunt imediat anonimizate și nu conțin alte date cu caracter personal.

Datele cu caracter personal prelucrate:

• Datele sondajului
• Date de contact

5.10.2 Temei juridic

Temeiul juridic al prelucrării este interesul nostru legitim bazat pe art. 6 alin. 1 lit. f GDPR pentru îmbunătățirea serviciilor noastre. Vă vom contacta numai dacă avem un temei juridic pentru a face acest lucru. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.10.3 Perioada de depozitare

Aceste date sunt imediat agregate (agregarea datelor cu valoare ridicată) și, prin urmare, anonimizate.

5.11 Sondaje personalizate

5.11.1 Domeniul de aplicare și scopul prelucrării

În scopul de a obține o impresie mai precisă despre dumneavoastră, putem îmbogăți profilul clientilor programului de fidelitate cu datele personale pe care le primim de la dvs. ca parte a sondajului. Acest lucru ne oferă posibilitatea de a ne cunoaște mai bine clienții și de a vă face ulterior oferte și mai potrivite și de a ne îmbunătăți serviciile. În acest context, combinăm aceste date cu datele deja cunoscute de noi și analizăm și evaluăm preferințele, interesele și comportamentul dumneavoastră personal (așa-numita profilare).

Datele cu caracter personal prelucrate:

• Datele sondajului

5.11.2 Temei juridic

Temeiul juridic pentru prelucrare este consimțământul dvs. bazat pe art. 6 alin. 1 lit. a GDPR. Vă puteți retrage consimțământul în orice moment. Vă vom contacta numai dacă avem un temei juridic pentru a face acest lucru. Vă rugăm să rețineți că furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.11.3 Perioada de retenție

Vom prelucra datele dumneavoastră cu caracter personal în acest scop pe durata consimțământului dumneavoastră sau atâta timp cât sunteți membru al programului nostru de fidelitate. O stocare suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege.

În cadrul REWE Romania S.R.L., numai persoanele care au nevoie de datele dumneavoastră pentru a îndeplini sarcinile care le-au fost atribuite vor avea acces la datele dumneavoastră. În plus, vom dezvălui datele dvs. cu caracter personal către terți și alți destinatari numai dacă avem un temei legal în temeiul GDPR pentru a face acest lucru. De obicei, aceasta ar putea include situații în care suntem obligați prin lege să dezvăluim informațiile (de exemplu, autorităților de protecție a datelor), în care ne îndeplinim obligațiile contractuale (de exemplu, către o companie afiliată dacă acest lucru este necesar ca parte a relației noastre de afaceri cu dvs.), în care este necesar să ne protejăm interesele legitime (de exemplu, către avocați externi din motive de conformitate) sau în care v-ați dat consimțământul explicit în acest sens (de exemplu, către furnizori terți de module cookie).

De asemenea, am angajat anumiți furnizori de servicii care prelucrează datele dvs. în numele nostru și sunt, prin urmare, utilizați ca așa-numiți procesatori/ persoane împuternicite (de exemplu, furnizorul nostru de site-uri web și agențiile care ne sprijină în gestionarea conținutului de pe site-ul nostru web). Acești procesatori/ persoane împuternicite sunt obligați prin contract să prelucreze datele dumneavoastră cu caracter personal exclusiv pe baza acordului nostru contractual și în conformitate cu instrucțiunile noastre specificate. În calitate de procesatori/ persoane împuternicite, furnizorii noștri de servicii sunt, de asemenea, destinatari ai datelor dumneavoastră cu caracter personal. Categoriile de beneficiari sunt următoarele:

• Furnizori de servicii IT (de exemplu, găzduire de servere, aplicații software etc.)
• Furnizori de servicii HR
• Furnizori de servicii pentru verificarea creditului
• Furnizori de servicii de imprimare, livrare și logistică
• Prestatorii de servicii de plată și băncile pentru procesarea plăților
• Furnizori de servicii de marketing (de exemplu, comunicare de marketing, analiză de date, sondaje, concursuri, social media etc.)
• Furnizori de servicii de îngrijire și asistență pentru clienți
• Agenții de colectare, cabinete de avocatură, consilieri și consultanți fiscali
• Autorități și instanțe

De asemenea, societatea poate dezvălui date cu caracter personal în cursul tranzacțiilor comerciale, de exemplu în cazul unei inspecții financiare sau juridice, în cazul unui transfer de părți ale societății către un cumpărător sau în cazul unei reorganizări a societății.

În calitate de persoană vizată de o prelucrare a datelor cu caracter personal, aveți următoarele drepturi în temeiul GDPR. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin intermediul platformei Self-Service Center disponibila la protectiadatelor.penny.ro sau prin e-mail la protectiadatelor@penny.ro.

8.1 Dreptul de acces al persoanei vizate

În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:

• scopul prelucrării
• categoria de date cu caracter personal în cauză
• destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în     

în cazul destinatarilor din țări terțe sau organizații internaționale)

• perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
• existența dreptului de a rectifica sau șterge datele cu caracter personal care îi privesc, de a restricționa prelucrarea acestora, de a se opune unei astfel de prelucrări, dreptul de a depune o plângere la autoritatea de supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră, în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.

8.2 Dreptul de rectificare

În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.

8.3 Dreptul la ștergere

În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt scop legal.

8.4 Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, prelucrarea datelor este ilegală sau operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de acestea pentru revendicarea, exercitarea sau apărarea unor drepturi în instanță. De asemenea, aveți un drept în temeiul art. 18 GDPR dacă v-ați opus prelucrării în calitate de persoană vizată în conformitate cu art. 21 alin. 1 GDPR.

8.5 Dreptul la portabilitatea datelor

În conformitate cu art. 20 GDPR, aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, comun și lizibil automat sau de a le transfera către un alt operator.

8.6 Dreptul de a vă retrage consimțământul

În conformitate cu Art. 7 (3) GDPR, vă puteți revoca consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. Aceasta înseamnă că în viitor nu va mai fi permisă prelucrarea datelor cu caracter personal pe baza acestui consimțământ.

8.7 Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere în fața Autorității de supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta autoritatea de supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau autoritatea de supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania

anspdcp@dataprotection.ro

În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Un drept general de opoziție există în special în cazul publicității directe, care este pusă în aplicare direct, fără a specifica o situație particulară.

Considerăm că tratarea confidențială a datelor dvs. cu caracter personal și protecția vieții dvs. private sunt datoria noastră. Prin urmare, luăm măsuri tehnice și organizaționale adecvate ca măsuri de securitate în conformitate cu GDPR pentru a evita distrugerea, manipularea, divulgarea neautorizată sau utilizarea abuzivă a datelor stocate de noi.

În ciuda eforturilor noastre de a vă proteja datele, am dori să subliniem faptul că, din cauza structurii internetului, nu poate fi garantată o securitate absolută. În special, nu avem nicio influență asupra prelucrării datelor în afara zonei noastre de responsabilitate.